ThreatLens

ThreatLensを選ぶ理由

• 5つのブラウザタブの代わりに1つのコマンド
• 生ログからIOCを自動抽出
• 単一のAPIが失敗したりレート制限されても、他のAPIをブロックしない
• 完全に無料のAPIティアで動作
• ローカルSQLiteキャッシュ — 繰り返しの検索は即座に完了
• リクエスト予算の上限によりAPI費用の暴走を防止

対象外

• リアルタイム/ストリーミング検出パイプライン
• 有料/エンタープライズ専用のインテリジェンスフィード
• 完全なSIEMやSOARプラットフォームの代替

# Investigate a single IP
python main.py -i 45.33.32.156

# Investigate multiple IOC types at once
python main.py -i 45.33.32.156 -d malware.example.com \
  -s d41d8cd98f00b204e9800998ecf8427e -c CVE-2021-44228

# Parse a log file — all IOCs auto-extracted
python main.py --file /var/log/apache2/access.log

# Output JSON instead of Excel
python main.py -i 8.8.8.8 --format json

# Use only specific APIs
python main.py -i 8.8.8.8 --apis abuseipdb virustotal

# Generate every report format at once
python main.py --file access.log --format all

# Lookup a CVE — no API key needed
python main.py -c CVE-2021-44228 --apis nvd --format json

# Verbose / debug mode
python main.py -i 8.8.8.8 -v

# Check a CVE against CISA KEV + EPSS, with an asset-aware decision
python main.py -c CVE-2021-44228 --apis nvd cisa_kev epss \
  --import-assets assets.csv --decision-cards

# Parse a Suricata eve.json and export to Splunk
python main.py --file eve.json --log-format suricata \
  --export splunk

# Build a hash-manifested evidence pack for the investigation
python main.py -i 45.33.32.156 --evidence-pack